CDN（内容分发网络）是将内容分发到全球各地的多个节点，用户通过就近访问节点获取服务，可以有效减轻源服务器的压力。通过使用 CDN 可以将网站的流量分散到多个节点，从而减少源服务器遭遇 DDoS 攻击的可能性。
，DDoS攻击是什么
DDoS攻击对网络安全造成了极大的威胁，因此防范DDoS攻击非常必要。一般来说，防范DDoS攻击的方法可以分为三类。第一是通过网络设备来防范攻击。例如网络防火墙、入侵检测系统等等。这些设备可以根据一些规则或特征进行流量过滤或分析，从而有效地抵御攻击。第二是对自己的网络进行优化。例如限制流量、关闭未使用的端口等等。这些操作可以防止被攻击方的计算机成为攻击者的攻击目标。第三是组建DDoS攻击防范团队。这个团队可以专门负责监测和防范DDoS攻击事件，及时采取措施来防止攻击的发生。
为了防范DDoS攻击，我们需要在网络设备，服务器和应用层面上做好防御措施。其中，网络设备包括边界防火墙，交换机，路由器等，可以通过限制流量访问速率，分shark/Dumpcap限制IP地址访问频率等手段进行DDoS防御。在服务器层面上，可以安装防火墙，通过限制TCP连接数，检测并阻止DDoS攻击流量；应用层面上可以采用CDN（内容分发网络），分担流量请求，避免过度集中在一台或几台服务器。
[…]